DC禁止運行指定程序 操作過程較為複雜

1、在eduPC上以管理員身份登錄，點擊“開始”à“運行”，輸入，點擊“確定”。

2、在出現的高級安全Windows防火牆對話框，點中“本地計算機上的高級安全Windows防火牆”，可以看到詳細窗口，公用配置文件是活動的，點擊“Windows 防火牆屬性”。

3、在出現的高級安全Windows防火牆-本地計算機屬性對話框，在公用配置文件標籤下，防火牆狀態選擇“關閉”，點擊“確定”。

4、在DCServer上以域管理員登錄，打開組策略管理工具，在出現的組策略管理工具對話框，右擊鏈接在培訓部組織單元的組策略“eduGPO”，點擊“編輯”。

5、在出現的組策略管理編輯器對話框，在用户配置下，右擊“軟件限制策略”，點擊“創建軟件限制策略”。

6、可以看到“不受限的”是默認的設置。

7、右擊“其他規則”，點擊“新建哈希規則”。

8、在出現的新哈希規則對話框，點擊“瀏覽”。

9、在出現的打開對話框，文件名輸入c$Windows，點擊“打開”。這樣能夠瀏覽到安裝了Windows 7的edupc1上的記事本程序。

10、安全級別選擇“不允許”。